1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne des Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen für die mobile App RevDex (nachfolgend „App“) und die damit verbundenen Dienste ist:
Jakob Wehrle
Bergstraße 69
79268 Bötzingen
Deutschland
Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine verpflichtende Benennung gemäß Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz können Sie sich direkt an die oben genannte E-Mail-Adresse wenden.
2. Grundsätze und Geltungsbereich
Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten personenbezogene Daten stets im Einklang mit den Bestimmungen der DSGVO, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie den jeweils anwendbaren nationalen Datenschutzvorschriften.
Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unserer mobilen Anwendung RevDex (verfügbar für iOS und Android) sowie der zugehörigen Backend- und Web-Infrastruktur auf.
3. Mindestalter und Jugendschutz (Art. 8 DSGVO)
Die Nutzung von RevDex richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Personen unter 16 Jahren ist die Registrierung und Nutzung der App ohne ausdrückliche Zustimmung der Erziehungsberechtigten nicht gestattet.
- Zur Wahrung der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO) erheben wir kein Geburtsdatum.
- Bei der Registrierung wird das Erreichen des Mindestalters über eine Bestätigungs-Checkbox („Ich bin mindestens 16 Jahre alt“) abgefragt.
- Im System wird lediglich der Zeitstempel dieser Bestätigung gespeichert, um die Einhaltung der gesetzlichen Nachweispflichten nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 und Art. 8 DSGVO).
4. Datenverarbeitungen in der App
4.1 Registrierung und Benutzerkonto
Zur Nutzung der Kernfunktionen von RevDex (z. B. Synchronisierung der digitalen Garage, Sammeln von XP, Speichern von Fahrzeug-Spots) ist die Erstellung eines Benutzerkontos erforderlich.
- E-Mail-Adresse
- Passwort (ausschließlich in kryptografisch gehashter Form über unseren Authentifizierungsdienst gespeichert)
- Systemweit eindeutige Benutzer-Identifikationsnummer (User-ID / UUID)
- Optional: Frei gewählter Benutzer-/Profilname
- Registrierungsdatum und Zeitpunkt der Altersbestätigung (16+)
4.2 Spielfortschritt, Gamification und digitale Garage
Während der Nutzung erfassen und verarbeiten wir die von Ihnen erstellten Fahrzeug-Spots und den damit verbundenen Fortschritt.
- Bestätigte Fahrzeugkarten (Fahrzeugmarke, Modell, Baujahr, Leistung/PS, Seltenheitsstufe, Schätzwerte, Fahrzeugtyp)
- Zeitstempel der Scans und Sammlungszeitpunkte
- Gamification-Daten: Erfahrungspunkte (XP), Level-Status, tägliche Aktivitätsserien („Streaks“), freigeschaltete Auszeichnungen/Badges
- Scan-Kontingente und Quota-Status
4.3 Aufnahme und Upload von Fahrzeugfotos
Die App ermöglicht es Ihnen, Fotos von Fahrzeugen aufzunehmen oder aus Ihrer Fotobibliothek auszuwählen, um diese analysieren zu lassen und in Ihrer Garage zu speichern.
- Bild-Metadaten (EXIF-Header, z. B. Kamera- und Gerätedaten) werden vor dem Upload clientseitig bereinigt.
- Bitte achten Sie darauf, keine Fotos aufzunehmen, auf denen Personen erkennbar sind oder sensible Daten sichtbar sind. Sollten Personen oder Kennzeichen versehentlich abgebildet sein, werden diese ausschließlich zur Bestimmung des Fahrzeugs maschinell verarbeitet und nicht für Identifikationszwecke von Personen genutzt.
4.4 KI-gestützte Fahrzeuganalyse (Google Gemini API)
Um das abgebildete Fahrzeug automatisiert zu identifizieren und technische Daten (Marke, Modell, Baujahr, Spezifikationen) zu ermitteln, nutzt RevDex eine moderne Bilderkennung auf Basis Künstlicher Intelligenz.
4.5 Standorterfassung (GPS-Koordinaten / Kartenfunktion)
RevDex bietet die optionale Funktion, den Aufnahmeort eines gescannten Fahrzeugs („Spot“) zu speichern, um ihn auf Ihrer persönlichen Entdeckungskarte anzuzeigen.
4.6 Lokale Speicherung auf dem Endgerät (SQLite & SecureStore)
Zur Gewährleistung einer schnellen Reaktionszeit und Offline-Fähigkeit speichert die App bestimmte Daten lokal auf Ihrem Endgerät.
- Expo Secure Store: Zur verschlüsselten Speicherung Ihrer Sitzungstokens (JWT-Authentifizierungstoken), damit Sie nach dem Öffnen der App angemeldet bleiben.
- Lokale Datenbank (SQLite) / Bild-Cache: Zur temporären und nutzerisolierten Zwischenspeicherung Ihrer bestätigten Garagen-Karten und Vorschaubilder für die Offline-Ansicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
4.7 Erforderliche Geräteberechtigungen
Für die genannten Funktionen fordert die App beim ersten Aufruf folgende Berechtigungen Ihres Betriebssystems an:
5. Werbung, Google AdMob, UMP und Tracking
5.1 Finanzierung über Werbeanzeigen (Google AdMob / Rewarded Ads)
Im kostenlosen Basis-Tarif finanziert sich RevDex unter anderem über belohnungsbasierte Videoanzeigen („Rewarded Ads“). Vor dem Start einer solchen Anzeige werden Sie in der App ausdrücklich darauf hingewiesen, dass das Ansehen eines kurzen Werbevideos eine weitere Fahrzeuganalyse freischaltet.
(Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
- Für personalisierte Werbung und Tracking: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Für nicht-personalisierte / eingeschränkte Werbung, Frequenzbegrenzung und Betrugsschutz: Unser berechtigtes Interesse an der wirtschaftlichen Bereitstellung und Absicherung der kostenfreien App-Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.
5.2 Einwilligungsmanagement (Google User Messaging Platform / UMP)
Wir setzen die von Google bereitgestellte User Messaging Platform (UMP) ein, ein zertifiziertes Consent-Management-Tool nach dem IAB Transparency and Consent Framework (TCF v2.2).
- Beim ersten Start der App in der EU/dem EWR wird Ihnen ein Datenschutz- und Einwilligungsdialog angezeigt. Dort können Sie frei entscheiden, ob Sie der Nutzung von Gerätekennungen und der Auslieferung personalisierter Werbung zustimmen oder diese ablehnen möchten.
- Nutzung ohne Tracking möglich: Wenn Sie personalisierte Werbung ablehnen, bleibt RevDex uneingeschränkt nutzbar. In diesem Fall werden ausschließlich nicht-personalisierte oder technisch eingeschränkte Anzeigen geschaltet, die auf dem Kontext der App basieren.
- Änderung der Einstellungen: Sie können Ihre getroffene Auswahl jederzeit mit Wirkung für die Zukunft in der App unter Profil → Werbe-Datenschutz (oder Datenschutz-Optionen) einsehen und anpassen.
5.3 Apple App Tracking Transparency (nur iOS)
Auf Apple-Geräten (iOS) erfordert das Betriebssystem eine zusätzliche Berechtigung für das seiten- und app-übergreifende Tracking (App Tracking Transparency / ATT).
Der Systemdialog fragt Sie gesondert, ob RevDex Sie app-übergreifend tracken darf. Lehnen Sie diese Anfrage ab, wird die IDFA-Kennung nicht ausgelesen und nicht an Werbepartner übertragen. Die App bleibt mit kontextueller/eingeschränkter Werbung weiterhin voll funktionsfähig.
5.4 Server-Side Verification (SSV) und Missbrauchsschutz
Um sicherzustellen, dass Werbe-Belohnungen (Scan-Kontingente) ordnungsgemäß und manipulationssicher vergeben werden, nutzt RevDex das Verfahren der Server-Side Verification (SSV) von Google AdMob.
6. Eingesetzte Dienstleister und Datenempfänger
Für den Betrieb, das Hosting, die Funktionalität und die Bereitstellung unserer App und Online-Präsenz setzen wir sorgfältig ausgewählte Dienstleister ein:
| Dienstleister / Empfänger | Zweck der Datenverarbeitung | Sitz des Anbieters & Garantien |
|---|---|---|
| Supabase Inc. | Backend-Infrastruktur, PostgreSQL-Datenbank, Authentifizierung, privater Cloud-Speicher für Fahrzeugfotos (Storage) und Edge Functions (Serverless). |
Supabase Inc., Singapur / USA. Hosting-Standort: EU (Frankfurt am Main, Deutschland). Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, EU-Standardvertragsklauseln. |
| Google Cloud / Google AI (Gemini API) | Bildanalyse und automatisierte Erkennung von Fahrzeugmodellen und technischen Attributen. |
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). EU-Standardvertragsklauseln, zertifiziert nach dem EU-U.S. Data Privacy Framework (DPF). |
| Google AdMob / UMP | Auslieferung von belohnungsbasierter Werbung und Verwaltung von Nutzereinwilligungen. |
Google Ireland Limited, Dublin, Irland. EU-Standardvertragsklauseln, Data Privacy Framework (DPF). |
| Apple App Store & Google Play Store | Plattform-Bereitstellung, App-Download, Update-Verteilung und In-App-Abrechnung. |
Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland). Die Verarbeitung erfolgt in eigener datenschutzrechtlicher Verantwortung der jeweiligen Store-Betreiber. |
| Vercel Inc. | Bereitstellung und Hosting der Website (revdex.app) sowie datensparsame, anonymisierte Web-Traffic-Analyse (Vercel Web Analytics ohne Speicherung personenbezogener Profile oder Setzen von Werbe-Cookies). |
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Auftragsverarbeitungsvertrag (AVV), EU-Standardvertragsklauseln, zertifiziert nach dem EU-U.S. Data Privacy Framework (DPF). |
7. Datenübermittlung in Drittländer
Einige der oben genannten Dienstleister haben ihren Hauptsitz in den USA oder greifen von dort aus auf Daten zu. Bei einer Übermittlung von Daten in ein Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) stellen wir sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt:
- EU-U.S. Data Privacy Framework (DPF): Soweit US-Dienstleister (wie Google LLC oder Vercel Inc.) unter dem DPF zertifiziert sind, liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor.
- Standardvertragsklauseln (SCCs): Mit unseren Auftragsverarbeitern schließen wir die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.
- Zusätzliche technische Schutzmaßnahmen: Datenübertragungen erfolgen ausschließlich über TLS-Verschlüsselung; Datenbankzugriffe sind durch Row-Level-Security (RLS) und kryptografische Schlüssel isoliert gesichert.
8. Speicherdauer und Löschfristen
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
- Benutzerkonto und Profildaten: Werden für die Dauer Ihres aktiven Kontos gespeichert und bei Kontolöschung unverzüglich und unwiderruflich gelöscht.
- Fahrzeugkarten und hochgeladene Fotos: Verbleiben in Ihrer Garage, bis Sie den jeweiligen Spot einzeln löschen oder Ihr gesamtes Konto löschen.
- Temporäre Scan-Dateien & Verwerfungen: Vorübergehend zur Analyse hochgeladene, aber nicht bestätigte oder verworfene Bilder werden nach Abschluss der Analyse bzw. spätestens innerhalb von 24 Stunden automatisiert aus dem Zwischenspeicher entfernt.
- SSV-Transaktionsprotokolle (Werbe-Nachweise): Werden für maximal 30 Tage zur Missbrauchserkennung und Abrechnungsprüfung gespeichert und anschließend gelöscht.
- Server-Logfiles und Sicherheits-Backups: Werden aus Gründen der Ausfallsicherheit und Fehlersuche für maximal 7 bis 30 Tage vorgehalten und danach rollierend überschrieben.
9. Kontolöschung und Recht auf Vergessenwerden
Sie haben jederzeit die vollständige Kontrolle über Ihre Daten:
9.1 In-App-Löschung
Sie können Ihr gesamtes Benutzerkonto jederzeit direkt in der App selbst löschen:
- Öffnen Sie die App und navigieren Sie zu Profil → Einstellungen.
- Wählen Sie Konto löschen und bestätigen Sie den Vorgang.
- Unser Backend löscht daraufhin sofort und unwiderruflich:
- Ihren Authentifizierungs-Datensatz (E-Mail, Passwort-Hash, User-ID),
- Alle Ihre Fahrzeug-Spots, Garagen-Einträge, XP-Stände und Statistiken,
- Alle von Ihnen im privaten Speicher abgelegten Fahrzeugfotos.
9.2 Web-Löschantrag (Google Play & Apple Store Vorgabe)
Falls Sie die App deinstalliert haben und Ihr Konto ohne Neuinstallation löschen möchten, können Sie die Löschung per formloser E-Mail veranlassen:
10. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sollten unrichtige oder unvollständige Daten über Sie gespeichert sein, haben Sie das Recht auf unverzügliche Berichtigung.
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen (z. B. für Standortzugriff oder Werbe-Tracking) jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).
Besonderer Hinweis zum Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihres Widerspruchs genügt eine E-Mail an: support@revdex.app
11. Datensicherheit und technische Schutzmaßnahmen (Art. 32 DSGVO)
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOMs), um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder dem unbefugten Zugriff Dritter zu schützen:
- Verschlüsselte Übertragung: Sämtliche Kommunikation zwischen der App, unseren Edge Functions und Drittanbieter-Schnittstellen erfolgt verschlüsselt nach aktuellem Stand der Technik über Transport Layer Security (HTTPS / TLS 1.3).
- Datenbank-Isolation (Row Level Security): In unserer Datenbank sorgt eine strikte Row Level Security (RLS) dafür, dass Nutzer ausschließlich auf ihre eigenen Datensätze zugreifen können.
- Sichere Token-Verwaltung: Authentifizierungs-Token werden auf dem Mobilgerät im manipulationsgeschützten Systemspeicher (Expo SecureStore / iOS Keychain / Android KeyStore) abgelegt.
- Kurzlebige Signaturschlüssel: Bilddateien im Cloud-Speicher sind privat geschützt und können nur über zeitlich begrenzte, kryptografisch signierte URLs geladen werden.
- Server-Side-Checks: Manipulationsversuche an Werbe-Belohnungen werden über asymmetrische RSA-/HMAC-Signaturprüfung abgewehrt.
12. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
Eine automatisierte Entscheidungsfindung oder ein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet in RevDex nicht statt.
Hinweis: Die von der KI geschätzten Fahrzeugwerte, Leistungsdaten oder Seltenheitsstufen dienen rein spielerischen und informativen Zwecken innerhalb der virtuellen Garage und stellen keine rechtsverbindlichen Gutachten oder Kauf-/Verkaufsempfehlungen dar.
13. Aktualität und Änderungen dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer App, die Einführung neuer Funktionen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit innerhalb der App im Menü unter Profil → Datenschutz sowie auf unserer Website unter https://revdex.app/datenschutz abgerufen werden.